プライバシーポリシー
上海嘉星信息科技有限公司(以下「当社」または「当社」と称します)は、お客様のプライバシーを尊重し保護します。お客様が当社のウェブサイト HSCIQ.COM (以下「当サイト」)および当社のサービスをご利用になる際、当社はお客様に関する情報を収集・使用する場合があります。本プライバシーポリシーは、当社がお客様の個人情報をどのように収集、使用、保存、共有、保護するか、およびお客様がご自身の個人情報をどのように管理できるかを説明します。
一、個人情報の収集と使用方法
当社は、適法性、正当性、必要性および誠実の原則を遵守し、本ポリシーに記載する以下の目的のために、お客様が自発的に提供された、またはサービスご利用により生成された個人情報を収集・使用します。
1. アカウント登録とログイン
当サイトのサービスをご利用になる際、以下の2つのログイン/登録方法からお選びいただけます:
(1)携帯電話番号 + 認証コードによるログイン
携帯電話番号のご提供が必要です。当社はその番号にSMS認証コードを送信し、お客様の身元の有効性を確認します。
ログインに成功すると、登録/ログインが完了します。別途ログインパスワードを設定する必要はありません。
当社は、サービス最適化のために携帯電話番号(番号セグメントや登録地など)に基づく統計分析を行う場合がありますが、このような分析がお客様の特定の身元と結び付けられることはありません。
(2)WeChat QRコードによるログイン
WeChatでQRコードをスキャンしてログインする場合、当社はお客様のWeChat公開情報(ニックネーム、プロフィール画像、性別、地域など)を取得します。この情報は、お客様の当サイトアカウントの作成または既存アカウントへの連携、およびプロフィールの表示にのみ使用されます。
WeChatログインは、WeChatオープンプラットフォームのOAuth 2.0認証に基づいています。QRコードをスキャンして認証を確認すると、WeChatはお客様を一意に識別するunionidまたはopenidを当社に提供しますが、WeChat Payのパスワードやチャット履歴などの機密情報は提供されません。
ご注意:WeChat QRコードで初めてログインする場合、アカウントのセキュリティ回復や重要な通知の受信のため、携帯電話番号の追加連携をお願いする場合があります。連携を拒否された場合、強固な身元紐付けを要する一部の機能(コンテンツの投稿やコメントなど)をご利用いただけない場合がありますが、基本的な閲覧機能には影響しません。
(3)任意情報
ログイン後、ニックネーム、プロフィール画像(WeChatのデフォルト画像を使用しない場合)、自己紹介などの情報を自発的に補足・変更できます。これらの情報を提供されない場合でも、主要な閲覧機能のご利用には影響しません。
当社はお客様のログインパスワードを収集しません(設定が不要なため)、またメールアドレスを積極的にお尋ねすることもありません。
2. 主要サービスの利用
お客様が当サイトの主要機能(コンテンツの投稿、コメント、プライベートメッセージなど)をご利用になる際、当社は投稿内容、コメント、やり取りの記録を含む(ただしこれらに限らない)お客様の操作活動を記録する場合があります。
3. サービスのセキュリティと安定性の確保
お客様のアカウントのセキュリティ保護、システム障害のトラブルシューティング、不正行為の防止、およびサービスの安定運用の確保のため、当社はお客様のサービス利用に関する以下の情報を自動的に収集します:
- デバイス情報: デバイスモデル、OSバージョン、デバイス固有識別子(IMEI、Android IDなど)、IPアドレス、ブラウザの種類と設定。
- ログ情報: サービスへのアクセス日時、アクセス記録、クリック記録、検索クエリ内容など。
4. 追加機能のための個人情報の収集(該当する場合)
以下の追加機能をご利用になる場合、当社は追加の情報を収集する場合があります:
- 画像・動画のアップロード/投稿: プロフィール画像のアップロードやコンテンツ投稿のため、アルバム/ストレージへのアクセス許可が必要です。許可されない場合はその機能のみご利用いただけず、他の機能には影響しません。
- カスタマーサービスおよびアフターサポート: カスタマーサービスにお問い合わせの際、身元確認に必要な個人情報の提供をお願いする場合があり、連絡先およびやり取りの記録を保持します。
5. 同意取得の例外
関連法令に従い、以下の状況ではお客様の同意を得ることなく個人情報を収集・使用する場合があります:
- お客様が当事者である契約の締結または履行に必要な場合;
- 当社が法定の職務または法的義務を履行するために必要な場合;
- 公衆衛生上の緊急事態への対応、または緊急時にお客様の生命、健康、財産を保護するために必要な場合;
- ニュース報道、世論監督その他の公共の利益のための行為のために、合理的な範囲内で個人情報を処理する場合;
- お客様自身が開示した、またはその他適法に公開された個人情報を、法に従い合理的な範囲内で処理する場合;
- 法律および行政法規で定めるその他の状況。
二、Cookieおよび類似技術の使用方法
当サイトの正常な動作を確保するため、当社はお客様のコンピュータまたはモバイルデバイスにCookieと呼ばれる小さなデータファイルを保存します。Cookieには通常、識別子、サイト名、および一部の数字と文字が含まれます。当社は主に以下の目的でCookieを使用します:
- お客様の身元を記憶し、同一セッション内で繰り返しログインする必要がないようにするため;
- サービスの利用状況を分析し、ウェブサイトのコンテンツとユーザー体験を最適化するため。
お客様はお好みに応じてCookieを管理または削除できます。ほとんどのブラウザはCookieを自動的に受け入れますが、必要に応じてブラウザの設定を変更してCookieを拒否することが通常可能です。ただし、Cookieを拒否された場合、ログインやCookieに依存する一部のサービスをご利用いただけない場合がありますのでご注意ください。
三、個人情報の共有、移転および公開の方法
1. 共有
当社は、以下の状況を除き、お客様の個人情報をいかなる会社、組織、個人とも共有しません:
- 明示的な同意に基づく共有:お客様の明示的な同意を得た後、お客様の個人情報を他者と共有します。
- 法定の状況:法令の要求、訴訟または紛争の解決、あるいは行政・司法当局による適法な要請に応じるため、お客様の個人情報を外部に共有する場合があります。
-
認定パートナーとの共有本プライバシーポリシーに記載する目的を達成するため、当社の一部のサービスは認定パートナーにより提供されます。当社は、適法、正当、必要、特定、明示的な目的のためにのみお客様の情報を共有し、サービス提供に必要な情報のみを共有します。現在のパートナーおよび収集される可能性のある情報は以下の通りです:
- SMS認証コードサービス事業者:「携帯電話番号 + 認証コード」によるログインを選択された場合、認証コードメッセージの送信のため、お客様の携帯電話番号を提携SMSサービス事業者(Alibaba Cloud SMS、Tencent Cloud SMSなど)に提供します。当社はこれらの事業者に対し、お客様の携帯電話番号を他の目的に使用しないよう要求しています。
- WeChatオープンプラットフォーム(深圳市騰訊計算機系統有限公司):「WeChat QRコード」によるログインを選択された場合、お客様のデバイスはWeChatサーバーと直接通信します。当社はWeChatが返すお客様のWeChatニックネーム、プロフィール画像、openid/unionidなどの情報を受け取ります。WeChat SDKは、ログインセキュリティの確保と統計分析のため、お客様のデバイス情報(デバイスモデル、OS、IMEI、Wi-Fiアドレスなど)を自動的に収集する場合があります。WeChat SDKによる個人情報の処理の詳細については、WeChatオープンプラットフォームのプライバシーポリシーをご参照ください。
当社は上記パートナーと厳格な守秘義務契約を締結しており、当社の要求、本プライバシーポリシー、その他の関連する守秘・セキュリティ措置に従って個人情報を処理するよう要求しています。
2. 移転
当社は、以下の状況を除き、お客様の個人情報をいかなる会社、組織、個人にも移転しません:
- お客様の明示的な同意に基づく移転;
- 合併、買収または破産清算の場合で個人情報の移転が伴うとき、当社はお客様の個人情報を保有する新たな会社または組織に対し、引き続き本プライバシーポリシーの拘束を受けることを要求します。そうでない場合、当社は当該会社または組織に対し、お客様の同意を改めて取得するよう要求します。
3. 公開
当社は以下の状況でのみ、お客様の個人情報を公開します:
- お客様の明示的な同意を得た後;
- 法的に要求される公開:法律、法的手続き、訴訟、または政府主管当局の強制的な要求により、お客様の個人情報を公開する場合があります。
四、個人情報の保護と保存の方法
1. 技術的保護措置
当社は、お客様から提供された個人情報を保護し、データへの不正アクセス、公開、使用、改変、損壊、紛失を防止するため、業界標準のセキュリティ措置を採用しています。当社は、以下を含む(ただしこれらに限らない)合理的に実行可能なすべての措置を講じています:
- SSL/TLS暗号化技術による転送中データの暗号化;
- 機密データの暗号化形式での保存;
- 認可された担当者のみが個人情報にアクセスできるよう、アクセス制御メカニズムの導入。
2. 保存期間
当社は、本ポリシーに記載する目的に必要な期間および法令で要求される期間に限り、お客様の個人情報を保持します。必要な期間が経過した後、法令に別段の定めがない限り、お客様の個人情報を削除または匿名化します。
3. 保存場所
当社が中華人民共和国国内で収集・生成した個人情報は、中華人民共和国国内に保存されます。越境移転が必要な場合、お客様の同意を個別に取得し、法令の要件への準拠を確保します。
4. セキュリティインシデント対応
個人情報漏洩などのセキュリティインシデントが発生した場合、当社は緊急対応計画を起動してインシデントの拡大を防止し、法令の要件に従い、インシデントの基本的状況と潜在的影響、当社が講じたまたは講じる対応措置、お客様が自らリスクを防止・軽減するための提案、およびお客様が利用できる救済措置について、速やかにお客様に通知します。当社はメール、書簡、電話、プッシュ通知などの手段によりインシデントの関連状況を速やかにお知らせします。各データ主体に個別に通知することが困難な場合は、合理的かつ効果的な方法で公告を掲載します。
五、個人情報の管理方法
当社は、中国の関連法令および基準に従い、お客様の個人情報に関する以下の権利の行使を保障します:
1. 個人情報へのアクセスと訂正
お客様は、法令に別段の定めがある場合を除き、ご自身の個人情報にアクセスする権利を有します。アカウントにログインし、「個人センター」または「アカウント設定」ページで、ニックネーム、プロフィール画像、自己紹介などの情報にアクセスし訂正できます。
2. 個人情報の削除
以下の状況では、当社に個人情報の削除を請求できます:
- 当社の個人情報の処理が法令に違反している場合;
- お客様の同意を得ずに個人情報を収集または使用した場合;
- 当社の個人情報の処理がお客様との合意に違反している場合;
- お客様が当社のサービスを利用されなくなった場合、またはアカウントを削除された場合;
- 当社がお客様へのサービス提供を停止した場合。
当社が削除請求を認める決定をした場合、法令に別段の定めがある場合、または当該主体がお客様の独立した認可を得ている場合を除き、当社からお客様の個人情報を取得した主体にも通知し、速やかな削除を要求します。
3. アカウントの削除
お客様はいつでも、以前に登録したアカウントを削除できます。「個人センター – アカウント削除」からご自身で手続きを開始するか、本ポリシー第八節に記載の連絡先から当社にご連絡いただき支援を受けることができます。アカウント削除後、法令に別段の定めがない限り、当社はお客様への製品・サービスの提供を停止し、お客様を直接識別する個人情報を削除または非識別化します。
4. 同意範囲の変更
各業務機能の実行には、一定の基本的な個人情報が必要です。追加的な根拠で収集される個人情報の収集・使用については、いつでも同意を付与または撤回できます。同意を撤回された後、当社は対応する個人情報を処理しなくなります。ただし、同意撤回の決定は、撤回前にお客様の認可に基づいて行われた個人情報の処理には影響しません。
5. ご要請への対応
セキュリティ上の理由から、書面による請求の提出やその他の方法による身元証明をお願いする場合があります。当社はご要請を処理する前に身元確認をお願いする場合があります。15営業日以内に回答いたします。
六、未成年者の個人情報の保護
- 当社は未成年者の個人情報の保護を重視しています。14歳未満の未成年者の方は、当社のサービスをご利用になる前に、親権者または法定代理人の事前の書面による同意を取得してください。
- 親権者または後見人の同意を得て未成年者の個人情報を収集する場合、当社は法で許可される場合、親権者または後見人の明示的な同意がある場合、または未成年者を保護するために必要な場合に限り、当該情報を使用または公開します。
- 親権者または後見人の検証可能な同意を事前に得ることなく未成年者の個人情報を収集していたことが判明した場合、当社は関連データをできるだけ速やかに削除するよう努めます。
七、本ポリシーの更新方法
- より良いサービスを提供するため、および事業の発展に伴い、本プライバシーポリシーは随時更新される場合があります。ただし、本プライバシーポリシーに基づくお客様の権利を損なうことはありません。
- お客様の明示的な同意なく、本ポリシーに基づくお客様の権利を制限することはありません。本ポリシーへの変更は本ページに掲載します。
- 重要な変更については、より目立つ形で通知します(一部のサービスでは、プライバシーポリシーの具体的な変更内容を説明する通知をメールまたはサイト内メッセージで送信する場合を含む)。
- 当社のサービスモデルの重大な変更(個人情報の処理目的、処理する個人情報の種類、個人情報の使用方法の変更など);
- 当社の所有権構造または組織構造の重大な変更(事業再編、破産、合併・買収による所有権の変更など);
- 個人情報の共有、移転、公開の主な対象の変更;
- 個人情報の処理に関するお客様の権利およびその行使方法の重大な変更;
- 個人情報セキュリティ担当部門、連絡先、苦情申立て経路の変更;
- 高リスクの存在を示す個人情報セキュリティ影響評価報告。
八、お問い合わせ方法
本プライバシーポリシーに関するご質問、ご意見、ご提案、またはお客様の個人情報の収集、使用、アクセス、訂正、削除、削除請求に関するご質問がございましたら、以下の経路からご連絡ください: